dev_night Tokyo #5 - Auth0 Changelog - Auth0最新情報セッション (2026.04)

-- Views

April 24, 26

#auth0

スライド概要

2026/04/23に開催されたdev_night Tokyo #5にて発表したAuth0最新情報セッションのスライドです。
https://auth0-japan.connpass.com/event/388529/

Daizen Ikehara

@Neri78

スライド一覧

Developer Advocate for Auth0

またはPlayer版

埋め込む »CMSなどでJSが使えない場合

（ダウンロード不可）

関連スライド

Phaserで始めるゲーム開発入門

phaser ゲーム

Daizen Ikehara 179.7K

ReBAC入門「関係性」によるアクセス制御とは？

fga openfga authorization authz

Daizen Ikehara 53.9K

「関係性」によるアクセス制御の可能性 Relationship-Based Access Controlとは？

rebac fga auth0 cloud native authorization

Daizen Ikehara 12.9K

ServerlessDays 2025 Tokyo: AIに秘密を漏らさない！」RAG時代のアクセス制御：ReBACで実現するデータ保護

auth0 ai rag rebac

Daizen Ikehara 12.6K

WebRTCのAPIでビデオアプリケーションをつくってみるレクチャー＆ハンズオン

twilio video webrtc api

Daizen Ikehara 12.2K

Twilio Programmable Messagingを用いたSMS送信入門

twilio messaging sms api

Daizen Ikehara 11.7K

各ページのテキスト

セーフハーバーこのプレゼンテーションは、1995年私募証券訴訟改⾰法(Private Securities Litigation Reform Act of 1995)の「セーフハーバー」条項が規定する「将来の⾒通しに関する記述」を含んでおり、これには当社の財務⾒通し、事業戦略および計画、市場動向、市場規模、機会および位置づけに関する記述が含まれますがこれらに限定されません。これらの将来の⾒通しに関する記述は、現在の予想、⾒積、予測および⾒通しに基づいています。「期待する」、「予想する」、「はず」、「信じる」、「希望する」、「⽬標とする」、「⾒積もる」、「⽬標」、「推定する」、「可能性」、「予測する」、「可能性がある」、「するつもりである」、「かもしれない」、「あり得る」、「意図する」、「⾏う予定」、およびこれらの⽤語のバリエーションや類似の表現は、将来の⾒通しに関する記述を識別することを⽬的としていますが、すべての将来の⾒通しに関する記述にこれらの識別語が含まれているわけではありません。将来の⾒通しに関する記述は、当社のコントロールを超えたリスクや不確実性の影響を受けます。例えば、マクロ経済の状況は過去にも、また将来的にも当社ソリューションに対する需要を減少させる可能性があること、当社および当社の第三者サービス‧プロバイダーは過去にも、また将来的にもサイバーセキュリティ‧インシデントに遭遇する可能性があること、収益の成⻑や収益性を管理または維持できない可能性があること、当社の財源が、市場で効果的に競争するには不⼗分である可能性があること、新規顧客の獲得や既存顧客の維持や追加販売ができない可能性があること、ソリューションの推進または強化のための戦略的パートナーシップを維持できない可能性があること、既存のマーケティングおよびセールス組織を拡⼤（go-to-market組織のさらなる専⾨化を含む。）する上で、課題に直⾯する可能性があること、顧客数の伸びは最近減速しており、今後も減速する可能性があること、サービス停⽌を含む当社の技術に関連した中断やパフォーマンスの問題が⽣じる可能性があること、および当社および当社の第三者サービス‧プロバイダーは、当社が従うべき様々なプライバシーおよびセキュリティ規定を完全に遵守できなかった、または遵守できなかったとみなされたことがあり、同様の事故が将来発⽣する可能性があることなどが挙げられます。当社の業績に影響を与える可能性のある要因に関する詳細は、当社の最新のおよびその他の⽶国証券取引委員会への提出書類に記載されています。このプレゼンテーションに含まれる将来の⾒通しに関する記述は、このプレゼンテーションの⽇時点での当社の⾒解を⽰すものであり、当社はこれらの将来の⾒通しに関する記述を更新する義務を負いません。このプレゼンテーションで⾔及されている、現時点で⼀般に提供されていない、またはまだ取得されていないソリューション、特性、機能、認証、認可、または証明は、予定通りに、または全く提供もしくは取得されない可能性があります。当社は、かかる事項を提供する義務を負わず、お客様は購⼊の判断を下す上でこれらに依拠すべきではありません。 © Okta, Inc. and/or its afﬁliates. All rights reserved.

⾃⼰紹介池原⼤然プリンシパルデベロッパーアドボケイト [email protected] © Okta, Inc. and/or its afﬁliates. All rights reserved. X (Twitter): @Neri78 Bluesky: neri78.bsky.social LinkedIn: daizenikehara GitHub: http://github.com/neri78

https://auth0.com/blog/jp-updates-2025q3/

https://auth0.com/changelog

10.

これまでの製品のリリース段階 Beta ● ● 次の段階のリリースに先⽴ってユーザーがフィードバックを提供しなら新機能を試せる General Availability (GA) に向けて変更が加えられる可能性がある Early Access (EA) ● ● ● 運⽤環境と⾮運⽤環境においてオプトインを⾏い利⽤できる General Availability (GA) に向けてマイナーな変更が加えられる場合がある提供対象が特定のユーザー、あるいは特定のテナントに限定される場合がある General Availability (GA) ● ● 対象となるプランを保持している全てのユーザーに対して機能が提供され運⽤環境で利⽤できるこの状態にある機能は弊社との契約に従いサポートの対象となる参考 - https://auth0.com/docs/troubleshoot/product-lifecycle/product-release-stages © Okta, Inc. and/or its afﬁliates. All rights reserved. DATA CLASSIFICATION: OKTA, INC. PUBLIC

https://auth0.com/docs/troubleshoot/product-lifecycle/product-release-stages

11.

2026年4⽉にDeveloper Previewを定義 Beta ● ● Developer Preview 次の段階のリリースに先⽴ってユーザーがフィードバックを提供しなら新機能を試せる General Availability (GA) に向けて変更が加えられる可能性がある ● ● ● 正式課⾦が適⽤される前に、無料で新機能を検証および実装できる特に明記されていない限り、運⽤環境と⾮運⽤環境の両⽅でオプトインして利⽤できる提供対象が特定のユーザーまたは特定のテナントに限定される場合がある Early Access (EA) ● ● ● 運⽤環境と⾮運⽤環境においてオプトインを⾏い利⽤できる General Availability (GA) に向けてマイナーな変更が加えられる場合がある提供対象が特定のユーザー、あるいは特定のテナントに限定される場合がある General Availability (GA) ● ● 対象となるプランを保持している全てのユーザーに対して機能が提供され運⽤環境で利⽤できるこの状態にある機能は弊社との契約に従いサポートの対象となる参考 - https://auth0.com/docs/troubleshoot/product-lifecycle/product-release-stages © Okta, Inc. and/or its afﬁliates. All rights reserved. DATA CLASSIFICATION: OKTA, INC. PUBLIC

https://auth0.com/docs/troubleshoot/product-lifecycle/product-release-stages

12.

13.

43 © Okta, Inc. and/or its afﬁliates. All rights reserved. ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● Actions - GitHubでのTypeScript定義 Actions - モジュール機構 (EA) Adaptive MFA: デバイス記憶期間のカスタマイズ Akamai Supplemental Signals Auth0 for AI Agents Auth for MCP (EA) Auth0 Agent Skills (Beta) Auth0 FGA ダッシュボードのロール Auth0 Private Cloud on Azureで30xおよび30x Burstティアを提供 Auth0セッションへのセッションメタデータの追加 (Private EA) Bot Detection設定⽤のManagement APIエンドポイントを新たに追加 Credential Guard: 侵害された電話認証情報への対応 Developer Previewリリースステージの紹介 DPoPを利⽤した送信者制約トークンをEnterpriseプランで提供 Enterprise Connections向けDPoP送信者制約 (EA)

14.

43 © Okta, Inc. and/or its afﬁliates. All rights reserved. ● ● ● ● ● ● ● ● ● ● ● ● ● ● ● Forms - Flows Auth0 Send Email Actionを提供 Forms - Flows Auth0 SMS送信およびAuth0通話アクション Forms - HTTP Vault接続の新しいオプション Google Workspace User Directory Sync (EA) Google Workspaceインバウンドユーザーディレクトリ同期 (Private Beta) Google Workspaceグループ向けディレクトリ同期 (EA) JA4シグナルによるボット検出精度の向上 My Organization APIとEmbedded UI Components - 組織の詳細とIdP管理(EA) API Access Policies for Applications Organization Discovery向けセルフサービスドメイン検証 (EA) Multi Custom Domainのサポート Native to Web SSO Okta Integration Networkへの迅速な申請 Okta Integration Network内のAuth0 SaaSアプリ向けExpress Conﬁguration OktaおよびAuth0 SAML向けセルフサービスSSOテンプレートを新規提供開始

15.

● ● 43 © Okta, Inc. and/or its afﬁliates. All rights reserved. ● ● ● ● ● ● ● ● ● ● Requesting App for Cross App Access (XAA) (Private Beta) Security Center: 新しいフィルタリングと事前定義されたグルーピングで詳細な分析が可能に Tenant ACLにDynamic Client Registration (DCR) スコープを新たに追加エンタープライズ接続向けインバウンドSCIMグループ (Private EA) タイにおける新しいプライベートクラウドリージョンの追加パスワードレス通知のブルートフォース保護ユニバーサルカスタムパスワードハッシュ（⼀括インポート）(Private EA) リアルタイムAPIおよびレート制限メトリクスストリーミング (Public Beta) リフレッシュトークンメタデータ (EA) 新しいASP.NET Core API SDKの提供を開始新しいFGAダッシュボードロギングUIをリリース新しいSpring Boot API SDK (Beta)

16.

12 ● ● ● ● ● ● ● ● ● ● ● ● ● © Okta, Inc. and/or its afﬁliates. All rights reserved. Actions - トランザクションメタデータ Actionsによるエフェメラルセッション Custom Token Exchange (EA) MyAccount APIエクスプローラーの体験を刷新 Passkey EA向けにRP ID値をカスタマイズ SAMLおよびWS-Fed認証におけるセッションIDのローテーション Security Centerの脅威の振る舞いに関するメトリクスの更新 Universal Login — 「パスワードを忘れた場合」の表⽰を「パスワードをリセット」に更新 Universal Loginの⾼度なカスタマイズ(ACUL)の提供開始サインアップおよびログインプロンプトのカスタマイズ: ダッシュボードUI、パスキー対応、カスタムデータベースアクセスすべてのEnterprise顧客向けにセッションメタデータを提供マルチリソースリフレッシュトークン（MRRT）の提供開始モバイルUXの改善: OTPに数字キーボードをデフォルトで表⽰

17.

● 脆弱なTLS 1.2暗号スイートの廃⽌ 5 ● Management API - Connection Object内の enabled_clientsフィールドについて、次のシナリオで⾮推奨に ○ GET - /api/v2/connectionsを使⽤した複数のコネクションの取得 ○ GET - /api/v2/connections/{id}を使⽤したコネクションの取得 ○ PATCH - /api/v2/connections/{id}を使⽤したコネクションの更新 ● （上記に関連した）委任管理拡張機能の修正 ● Organization名の⼊⼒プロンプト時におけるSSOに関する動作の変更 ● モバイル運転免許証検証サービス早期アクセスの提供終了 ○ 代替の取り組み - https://oktacredentials.dev © Okta, Inc. and/or its afﬁliates. All rights reserved.

18.

19.

https://a0.to/ai-event

20.

21.

22.

https://auth0.com/agent-experience

23.

24.

25.

Organizationsを利用したマルチテナントサービスメールアドレスが登録済みドメイン名と⼀致した場合 A社アプリケーションログイン画⾯にメールアドレスを⼊⼒契約企業の認証基盤を使⽤ .jp .co o.jp a rp b.c co p@ cor @ C社 (ID基盤未導入 ) © Okta, Inc. and/or its afﬁliates. All rights reserved. 登録パスワードで認証⼀致しなかった場合 B社が使⽤している IdP 各社ログイン後画⾯ B社ユニバーサルログイン A社が使⽤している IdP

26.

27.

Management API と新たに提供されるMy Organizations API Management API My Organizations API Auth0テナントの設定が⽬的 Organizationsの管理に特化したAPI ● ● ● ● ● ● ● ● Applications Connections Branding Actions Organizations Log Users etc © Okta, Inc. and/or its afﬁliates. All rights reserved. ● ● ● ● Organization Details Organization Conﬁguration Organization Domains Organization IdentityProviders

28.

[beta]

My Organizations SDKを提供
import { MyOrganization, MyOrganizationClient } from
"@auth0/myorganization-js";

// …
const session = await auth0.getSession();
const token = session?.tokenSet?.accessToken;
if (!token) throw new Error("No access token in session");
const client = new MyOrganizationClient({
domain: process.env.AUTH0_DOMAIN,
token: token,
});

const initialSettings: MyOrganization.OrgDetailsRead =
(await client.organizationDetails.get()) ?? {};

© Okta, Inc. and/or its afﬁliates. All rights reserved.

29.

30.

https://auth0.com/changelog

31.

https://auth0.com/blog/jp/

32.